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(S) Verfahren zum Uberprijfen eines auf einer elektronischen Recheneinheit abiaufenden Steuerprogramms 
(ff) Es wire! flin Verfahren zum Uberpriifen eines Steuerpro- 
gramms (74) mittels mindestens einer Bypassfunktion 

(70, 72) vorgestellt, bei dem das Steuerprogramm (74) zu- 

samman mit der mindestens einen Bypassfunktion (70, 

72) auf einer eiektrischen Recheneinheit ausgefuhrt wird. 

Die Ankopplung der Bypassfunktionen (70, 72) geschieht 

dabei durch dynamisches Linken an vorgegebenen 

Schnittsteilen. 

Weiterhin werden eine Vorrlchtung und ein Computerpro- 
gramm zur Durchfiilirung des arfindungsgernafien Ver- 
fahrens beschrisben. 
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Beschreibung 

I0001J Die Erfindung betriffi ein Verfahren zum Uberprii- 
k'Dtm, s luf einer eiektronischen Rechet i • 1 
den Stencrprognmmis mittels einer Bypassfunktion. 

Stand dcr Technik 

10002] In Steucrgeraten ausgefuhrte Steuerprogramme 
niii.ssen aus Sicherhdtsgriinden besonders hohcn Anforde- 
rungen genugen. Bei der Entwicklung solcher Programme 
isi os unumgar.glich, b weirs wahrenci des Hmwieklungspro- 
zcsses in regclmiiBigen Abstauden r.eu erstelke Programm- 
teik Oder auch Funktion zusammcn mit dem bereits vorhan- 
denen Steuerprogramm zu tiberpriifen. Bei der Uberpriifung 
neuer in Software implemenlierter Funktionen werden diese 
zusammen mit einem bereits lauffahigen System ausgefiihrt. 
[0003] Aber auch bei bereits getestetcn Steuerprogram- 
nien ist es unumgangliche. none I*'unktio:iswdsen nnd Funk- 
tionen bzw. eine ncuc Funktionalitat ?.u uberprtifen. 
[0004] Zur Uberpriifung von Steuerprogrammen, die 
bspvv. auf eiektronischen Recheneinhciten in Kraftfahrzcug- 
Steuergeraten, in sogenannten eiektronischen Kontrollcin- 
beiten bzw. ECUs (ECU: electronic control unit), zur Aus- 
fiihrung kommen, wird das sogenannte Bypassverfahren 
eingesetzt. Dieses sieht vor, daB basierend auf einent lauffa- 
higen System (bspvv. mil Seriensoftware) an vorbereiteten 
Schnittstellen die Bypassfunktion angekoppelt wird. Die 
Bypassfunktion erlaubt dabei einen Zugriff auf Datcn der 
ECU bzw. die Manipulation soicher Datcn. 
[0005] Heutzutage sind grundsatzLich zwei Verfahren bc- 

[0006] Bei dem sogenannten Verfahren mit externem By- 
pass und frei konfiguricrbarer Schnittstelle ist vorgesehen, 
daB die Serienfunktionalitat in der ECU ausgefiihrt wird. 
Die Bypassfunktion lauft auf einem extemen Simulationssy- 
stern und kommuniziert iiber Datenieitungen mit der ECU. 
Die dafiir notwendige Geratetechnik ist verhaltnismaBig 
aufwendig und teuer, weshalb dieses Verfahren zur Ausrii- 
stung einer Versuchsflotte mit bspw. zehn Fahrzeugen nicht 
geeignet ist. Bedingt durch die Kommunikation zwischen 
ECU und Simulationssystetn ist es auch nicht moglich, harte 
Echtzeitanforderungen zu erfuLlen. Das bekannte Verfahren 
weist eine Totzeit von mindestens einem Rechenschritt auf, 
so daB mit diesem zeitkritische Funktionen nicht entwickelt 
werden konnen. 

[0007] Weiterhin ist eine Codegenerierung mit statischem 
Verbinden bzw. Linken bekannt. Hierbei wird die Bypass- 
funktion siatisch zum Ausgangszustand der Software hinzu 
gebunden. Das bedingt, daB zumindest teilweise der ECU- 50 
Quellcode bzw. der komplette Objektcode offengelegt wer- 
den miiB. Das widersprichl jedoch den Anforderungen mis 
Sicht des Tuningschutzes und der Geheimhaltung. 
[0008] Des weiteren ist bei diesem bekannten Verfahren 
die Effizienz der Entwicklung durch die langen Zeilen von 55 
der Codegenerierung bis zur Ausfiihrung der Funktion in 
der ECU (Turn-around-Zeiten) beeintrachtigt. Ein weiterer 
Nachteil ist die erforderliche haufige Neuprogrammierung 
der ECU, die jc nach System das Risiko der Zerstorung dcr 
ECU mit sich bringt, Eine schnelle Umschaltung zwischen 60 
Ausgangsbasjs und, Bypassfunktion ist ebenfalls nicht mog- 
lich, so daB eine Vergleichsbewerlung erschwert wird. 
[0009] Nach dem Abschalten des Systems bleibt bei dem 
bekannten Verfahren die Prototypefunktion in der ECU. 
Dies steILt gegebenenfalls ein Sicherhcitsrisiko und die Ver- 65 
letzung gesetzlicher Vorschriften dar, wenn ein solches Sy- 
stem irrtiimlich im dffenilichen Verkehr eingesetzt wird. 
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Vorteile der Erfindung 

[0010] Demgegeniiber wird bei dem edindungsgemiiBen 
Verfahren zum Uberprtifen dues auf einer eiektronischen 
5 Recheneinhcit ablaufenden Sreuc-rprogr&mms mittels min- 
destens einer Bypassftmktion das zu iiberprufende Slener- 
programm zusammcn mit der mindestens einen Bypass- 
funktion auf einer elektrischen Recheneinhcit ausgefiihrt. 
Die elekironiscbe Reeheneinheit ist bspw. eine ECU in ei- 
10 nem Kraftfahrzeug-Steuergerat. 

[0011] Bine Ankopplung di iy| progi uims, das die 
mindestens eine Bypassfunktion umfafit, wird durch dyna- 
misciies Linken an vorgegenenen Schnittstellen in dem 
Steuerprogramm durchgeftilirt. Auf diese Weise kann ein 
15 Zugriff auf in der eiektronischen Reeheneinheit vorlicgende 
Daten wiihrend des Programmablaufs des Steuerprogramms 
erfolgen. 

[0012] Das erfindungsgemaBe Verfahren ermoglicht es, 
eine neue Funktionaiitat, d. h. bspw. ncuc, in Software im- 
20 plcmcntierte Funktionen des Steuerprogramms, zu uberprti- 
fen. Es ist aber auch durchaus denkbar, daB erfindungsge- 
maB der Einsatz des Stcucrpt l i i des Sicuergc! ,,! 

unter geanderten Randbedingungen getestet wird. 
[0013] Die elektronische Recheneinheit, auf der das zu 
25 iiberprufende Steuerprogramm ausgefiihrt wird, ist iiblicher- 
weisc cine ECU in einem Kraftfahrzeug-Steuergerat. Es ist. 
aber auch moglich, daB das Steuerprogramm bzw. die Basis- 
software und das Bypassprogramm auf einem extemen 
Rechner ablaufen. In diesem Fall dient die ECU lediglich 
30 zur Signalkonditionierung. 

[0014] Vorzugsweise wird beim erfindungsgemaBcn Ver- 
fahren eine sogenannte Prototypei ml n - der ECU aus- 
gefiihrt. Die Aktivierung bzw. Ankopplung an die Aus- 
gangsbasis, das Basisprogramm, geschieht durch dynami- 
35 sches Linken an vorgegebenen Schnittstellen. Von Vorteil 
dabei ist, daB die Software dcr Basis nicht neu gebunden und 
programmiert werden muB, wodurch sich kurze Tum- 
Around-Zeiten realisieren lassen. Das Basisprogramm ver- 
bleibt unverandert in der ECU, so daB den Anforderungen 
40 des Tuningschutzes und der Geheimhaltung entsprochen 
wird. 

[0015] Fiir den Betrieb des Bypasses ist ausschlieBlich ein 
Appiikationssystem bzw. eine Applikations-ECU not.wen- 
dig. Ein zusalzlicher Simulationsrechner mufi nicht ein 
45 setzt werden, so dafi die Geratekosten pro Versuchsfahrzeug 
begrenzt sind, 

[0016] Nach dem Abschalten der ECU und/oder des By- 
passystems steht die Ausgangssoftware bzw. das Anwender- 
programm wieder zur Verfugung. Somit ist das Risiko einer 
versehentlichen Nutzung nicht abgesicherter Funktion er- 
hebfich verringert. 

[0017] Von Vorteil ist, wenn die Bypassfunktion zur An- 
kopplung symbolische Narnen des Steuerprogramms ver- 
wendet. Diese symbolische Namen reprasentiercn be- 
stimmte interessierende Daten bzw. Werte in dem Steuer- 
programm, deren Uberpriifung fiir eine Beurteilung der 
Funktionsfa'higkeit des Steuerprogramms und damit auch 
des Steuergerats notwendig ist. 

[0018] Die diese Werte reprasentierenden Variablen und 
Parameter sind in der Kegel in sogenannten Header-Dateien 
hinsichtlich ihres Typs, ihrer GrdBe und ihres Zugriff sorts 
defmiert. Der Zugriff auf die Daten erfoigt dann bspw. iiber 
AdreBreferenzen. Das bedeutet, daB dem Bypassprogramm 
durch die AdreBreferenzen cine Zuordnung eines symboli- 
schen Namens zu dem tatsachlichen Wert moglich ist. 
[0019] In einer bevorzugten Ausfiihrungsform des erfin- 
dungsgemaBen Verfahrens wird wahrend des Ablaufs des 
Steuerprogramms anhand einer Vektortabelle entschieden, 
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welche der mindestens einen Bypassfunktion aktiviert wird dargestellt ist, eine elel i eehc n)k cine }•( 

bzw, werden, d. h. welche Bypassfunktion ausgefiihrt. wird 16, und eine Speiehereinrichtung 18 vorgesehen. Die BCD 
und auf welche Daten zugegriffen werden soli. 16 und die Speiehereinrichtung 1 8 sind uber eine Busleitung 

[0020J In Ausges! aiding des ertindungsgeniaScn Verfah- 20 milcinandcr verbunden. 

runs ertolgL wahrcnd der Uberpriil'ung durch den Anwender 5 [0034] Die Speiehereinrichtung IS ist in einen erstcn 
cine interactive Eingabc. Mit dieser kann der Anwendcr Speicherbcreieh 22, einen zweiten Speicherbereich 24 und 
Symbo.'referenzen und UnkcrailreBbereklse ringcbeis mid einen dritten Speicherbcreieh 26 tintcrteiit. Der erste Spci- 
auf diese Weise individuell den Ablauf des Uberprfjfungs- cherbereich 22 ist tiir das Steuerprograrnm bzw. die Basis- 
vorgangs bestimmen. software vorgosou n It kn z\ u' h rt uh24iM 

[00211 Die erfindungsgemaBe Vorrichtung diem insbeson- to eine neue, zu iiberpriifende, in Software implementierle 
dere zur Durcbfiihning des vorstehend beschriebenen Ver- Funktion abgefegt. fn den dritten Speicherbcreieh 26 wird 
fabrens. Diese umfaGt eine elektronische Recheneinheit und mit dem Applikationssystem 14 iiber die Datenieitung 12 
eine Speiehereinrichtung. Auf der elektronischen Rechen- die mindestens eine Bypassfunktion als ausfiihrbares Pro- 
einheit, ublicherweise eine EOT eines Steuergerats, kommt gramm eingetragen. 

ein Steuerprograrnm zur Ausfiihrung. 15 [0035] In der Speiehereinrichtung 18 der ECU 16 sind so- 

[0022] In der Speiehereinrichtung ist das Steuerprograrnm mit das Steuerprograrnm und die Bypassfunktion abgelegt, 
und mindestens eine Bypassfunkrion abgelegt. Die erlin- [0036] Fig. 2 zeigt schematisch Komponenten und Daten 
dungsgemiiBe Vorrichtung ist dabei so ausgelegt, daB eine des erfindungsgemiiBen Vcrfahrens beim intemcn Bypass. 
Ankopplung der mindestens einen Bypassfunktion durch [0037] Zu erkennen ist eine linke Spalte 30, die die Ent- 
dynamisches Linfcen an vorgegebenen Schnittstellcn in dem 20 wicklung der Software fur die ECU verdeuiheht, und eine 
Steuerprograrnm moglich ist. Somit kann ein Zugriff auf in rechte Spalte 32, in der die Entwicklung des Bypasses ver- 
ier elektronischen Recheneinheit vorliegende Daten wah- anseh.au iicht ist. 

rend des Programmablaufs des Steuerprogramms erfolgen. [0038] Ein erster Datenblock 34 stellt den Programmcode 
[0023] ErfindungsgemaB kann vorgesehen sein, daB die der Bypassfunktion dar. Diese wird in einer ersten Kompo- 
Vorrichtung mit einem Applikationssystem zum Ubertragen 25 nente 36, die einen Compiler und einen Linker umfaBt, ein- 
des Bypassprogramms als ausfiihrbares Programm verbun- gegeben. Ebenfails in die erste Komponcnte 36 wird ein 
den lst - zweiter Datenblock 38 eingegeben, der eine Referenzliste 

10024] Das crfindungsgemaBe Computerprograinm urn- und somit die Verkniipfungen zwischen syrnbolischen Na- 
faBt Programmcodemittel zur Durehfuhrung des erfmdungs- men und Adressen enthalt, zusammen mit einem dritten Da- 
gemaBen Vert'ahrens. Dieses wird vorzugsweise auf einer 30 tenblock 40, der ECUspezifische Linkeranweisungen urn- 
ECTU in einem Kraftfahrzeug-Steuergerat eingesetzt und faBt. Hieraus ergibt sich ein vierter Datenblock 42, namlich 
steuert den Ablauf des dynamischen Linkens und damit des das ausfiibrbare Programm. 

Ankoppelns der mindestens einen Bypassfunktion an vorge- [0039] Das ausfuhrbare Programm 42 wird in eine zweite 
gebene Schnittstellcn in dem Steuerprograrnm. Komponcnte 44, das Applikationssystem bzw. -werkzeug, 

[0025] Das Coinputerprogrammprodukt ist. vorzugsweise 35 eingegeben. Das Applikationswerkzeug 44 ist, wie mit ei- 
auf einem computerlesbaren Datentragcr gespeichert. Als nem Doppelpfeil 46 verdeutlicht, bidirektional mit einer 
geeignete Datentrager konnen EEPROMs und Flash-Memo- dritten Komponente 48 verbunden, die eine ECU darstellt. 
ries, aber auch CDROMs, Disketten und Festplattenlauf- [0040] Ein wciteres Feld 50 verdeutlicht die Mdglichkeit 
vverke zum Einsatz kommen. der Benutzereingabe, so daB ein Anwender die Eingabe des 

[0026] Weiter Vorteile und Ausgestaltungen der Erfindung 40 ausfuhrbaren Programms 42 bewirken kann und er auch 
ergeben sich aus der Beschreibung und der bciliegendcn iiber das Applikationswerkzeug 44 den Ablauf des Uberprii- 
Zeichnung. Es versteht sich, daB die vorstehend genannten fungsvorgangs beeinflussen kann. 

und die nachstehend noch zu erlauternden Merkmale nicht [0041] Der Code der Bypassfunktion liegt vorzugsweise 
nur in der jeweils angegebenen Kombination, sondern auch in einer Hochsprache, bspw. C, vor. Es ist aber auch die Ver- 
in anderen Kombinationen oder in Alleinstellung verwend- 45 wendung von generiertem Code moglich. Zur Ankopplung 
bar sind, ohne den Rahmen der voriiegenden Erfindung zu an die Basissoftware (Variablen und Parameter) nutzt. der 
verlassen. Code der Bypassoftware ublicherweise symbolische Namen 

der Basis. 

Zeichnung [0042] Mit einer Referenzliste werden die syrnbolischen 

50 Namen zu den Adressen der aktuellen Basissoftware aufge- 
[0027] Die Erfindung ist atihand von Ausfiihrungsbeispie- lost. Auf diese Weise ist die Bypassfunktion weitgehend un- 
len in der Zeichnung dargestellt und wir im Folgenden unter abhangig von Veranderungen der Basissoftware. Das aus- 
Bezugnahme auf die Zeichnung naher erlautert. fuhrbare Programm wird mit Hilfe des Applikationssystems 

[0028] Fig. 1 zeigt eine bevorzugte Ausfuhrungsform der 44 in die ECU 48 geladen und nach einer Anwenderanforde- 
crfindungsgemaBcn Vorrichtung in schematiscber Darstel- 55 rung gestartet. 

lun S- [0043] Fig. 3 verdeutlicht das dynamische Linken der By- 

[0029] Fig. 2 verdeutlicht das erfindungsgemaBe Verfah- passfunktionen. Ein erster Block 60 gibt die dem Sleuerpro- 
ren anhand von Komponenten und Daten beim inlernen By- gramm zur Verfugung stehende Vektortabelle wieder. In der 
P ass - Abbildung sind in der Vektortabelle 60 eine erste Spalte 

[0030] Fig. 3 zeigt schematisch den erflndungsgemaBen 60 (Vektor) 62 und eine zweite Spaite (Kanal) 64 zu erkennen. 
Vorgang des dynamischen Linkens. In der ersten Spalte 62 sind Referenzen enthalten, anhand 

[0031] Fig. 4 zeigt eine bevorzugte Ausfiihrungsform des derer entschieden wird, welche der Bvpassfunktionen akti- 
erfindungsgemaBen Verfahrens im FluBdiagramm. viert werden sollen. In der zweiten Spaite 64 finden sich In- 

10032] In Fig. 1 ist in schematischer Darstellung eine er- forrnationen dazu, ob es sich um einen interaen oder einen 
findungsgemafie Vorrichtung, ein Steuergerat 10, darge- 65 extemen Bypass handelt. 
■ stellt. Das Steuergerat 10 ist iiber eine Datenieitung 12 mit [0044] Ein zweiter Block 66 gibt eine Tabclle der Funkd- 
: einem Applikarionssystem 14 verbunden. onspointer wieder, die eine Anzaht von zu aktivierenden Bv- 

[0033] Weiterhin sind in dem Steuergerat I0 5 wic in Fig. 1 passfunktionen enthalt. 
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10045] Ein drifter Block 68 rcprasentiert Bypassdienste. 
Ein vierter und ein fiinflcr Block 70 und 72 stehen fur akti- 
vicrfc Bypassfunktionen und ein sechster Block 74 fur das 

Steuerprogramm. 

[00461 In clem Steuerprogramm 74 sind potentielie Ein- 5 
griffsstellen fur die Bypassfunktionen vorgesehen. Dies 
wird durch Aktivieren einer Treiberschicht (Bypassdienste) 
geleistet. 

[0047] Vor dem Uberprufen des Steuerprogramms 74 ladt 
das Applikationssystem die Bypassfunktionen in den Spei- m 
cher der ECU. AuBerdem werden von dem Applikafionssy- 
stem Referenzen auf die Bypassfunktionen in die Tabelle 66 
derFunktiui - > liter eingetragen. 

[0048] Wahrend der Uberprufung, d. h. wahrend des Ab- 
laut's des Steuerprogramms 74, entscheiden die Bypassdien- 15 
ste 68 in der ECU anhand von Eintragen in der Vektortabelle 
60, welcher Eingriff aktiv ist, d. h. welche Bypassfunktio- 
nen aktiviert werden miissen und wo die Referenz auf die 
Bypassfunktion abgelegt ist, wie dies mit Pfeilen 76 ver- 
deutlicht ist. 20 
[0049] Ist eine Bypassfunktion fur eine potentielie Ein- 
griffstelle aktiviert, erfolgt deren Aufruf uber die Referenz 
(dynamiseher Link), was Pfeilc 78 wiedergebcn. Die By- 
passdienste 68 fuhren die beiden aktivcn Bypassfunktionen 
70 und 72 aus (Pfeil 80). Mit den aktivierten Bypassfunktio- 25 
nen 70 und 72 wird auf bestimmte ausgewahlte Daten 82 in 
dem Steuerprogramm 74 zugegriffen, was Pfeile 84 veran- 
schaulichen, 

[0050] Bei der Dateniibcrtragung zu den Bypassfunktio- 
nen 70 und 72 greifen dieselben auf ihre EingangsgroSen 30 
und Parameter (Applikationswerte) tiber AdreBreferenzen 
zu. Damit haben die Bypassfunktionen 70 und 72 lesenden 
Zugriff auf alle in der ECU statisch vorliegenden Daten 82. 
[0051] Die Bypasstreiber bekommen bei der Datenuber- 
tragung des Steuerprogramms bzw. der Anwendersoftware 35 
74 eine Referenz auf den stimulierbaren Datenflul3 iiberge- 
ben. Auf diesc Wcisc kann den Anforderungen an die Daten- 
konsistenz entsprochen werden. 

[0052] Die Berechnung des Bypasses sowie der Eingriff 
in den DatenfluB geschieht zu dem Zeitpunkt, an dem der 40 
Wert auch in der Basissoftware berechnet wird. Durch An- 
wendung dieser Triggermechanismen und der vorstehend 
beschriebenen Kommunikation entsteht keine Totzeit im Si- 
gnalfluB der Bypassfunktion. 

[0053] In Fig. 4 ist. in einein FluBdiagramm eine bevor- 45 
zugte Ausfuhrungsform des erfindungsgemafieri Verfahrens 
dargestellt. 

[0054] In einem Schritt 90 beginnt der Ablauf des zu iiber- 
priifenden Steuerprogramms bzw. Basisprogramms auf der 
ECU in dem Kraftfahrzeug-Steucrgerat. 50 
[0055] In einem Schritt 92 erfolgt ein Bypasseingriff. 1st 
dieser aktiviert, wird in einem Schritt 94 die Durchfiihrung 
der aktivierten Bypassfunktion gestartet. In einem Schritt 96 
wird ein Basis wert iiberschrieben. Damit endet die Ausfiih- 
rung der Bypassfunktion. 55 
[0056] In einem Schritt 98 wird mit der Abarbeitung der 
Basisfunktion fortgefahren. Wird in dem Schritt 92 anhand 
der Vektortabelle festgestellt, daB die betreffende Bypass- 
funktion nicht aktiviert ist, wird nicht mit der Ausfuhrung 
der Bypassfunktion gestartet und es erfolgt ein direkter 60 
Sprung zu dem Schritt 98. 

Patentanspriiche 
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sammen mit der mindestens einen Bypassfunktion (70, 
72) auf einer elektronischen Recheneinheit (16, 4S} 
ausgefiihrt und eine Ankoppiung der mindestens einen 
Bypassfunktion (70, 72) durch dynamisches Verbindcn 
bzw, Linken durchgefuhrt wird, so daB ein Zugriff auf 
in der elektronischen Recheneinheit (16, 48) vorlie- 
gende Daten (82) emioglicht wird. 

2. Verfahren nach Anspruch 1, bei dem eine neue 
Funktionalilat des Steuerprogramms (74) iiberprufl 
wird. 

3. Verfahren nach Anspruch 1, bei der an das Steuer- 
programm (74) neue, in Software implementierte 
Funktionen angebunden werden. 

4. Verfahren nach einem der Anspriiche 1 bis 3, bei 
dem die mindestens eine Bypassfunktion (70, 72) mr 
Ankoppiung symbolische Namen des Steuerpro- 
gramms (74) verwendet. 

5. Verfahren nach Anspruch 4, bei dem der Zugriff auf 
durch die symbolischen Namen reprasentierle Daten 
(82) uber AdreBreferenzen durchgefuhrt wird. 

6. Verfahren nach einem der Anspriiche 1 bis 5, bei 
dem wahrend des Ablaufs des Steuerprogramms C 4 ^ 
anhand einer Vektortabelle (60) entschieden wird, v 
chc der mindestens einen Bypassfunktion (70, 72) akti- 
viert wird bzw. werden. 

7. Verfahren nach einem der Anspriiche 1 bis 6, bei 
dem wahrend der Uberprufung eine interaktive Ein- 
gabe erfolgt. 

8. Vorrichtung, insbesondere zur Durchfuhrung eines 
erfindungsgemaBen Verfahrens nach einem der An- 
spruche 1 bis 7, mit einer elektronischen Recheneinheit 
(16, 48) und einer Speichereinrichtung (18), wobei auf 
der elektronischen Recheneinheit (16, 48) ein Steuer- 
programm (74) zur Ausfuhrung kommt, in der Spei- 
chereinrichtung (18) das Steuerprogramm (74) und 
mindestens eine Bypassfunktion (70, 72) abgelegt sind 
und die Vorrichtung (10) so ausgelegt ist, daB eine An- 
koppiung der mindestens einen Bypassfunktion (70, 
72) durch dynamisches Verbinden bzw. Linken mog- 
lich ist. 

9. Vorrichtung nach Anspruch 8, die mit einem Appli- 
kationssystem (14, 44) zum Ubertragen mindestens ei- 
ner Bypassfunktion (70, 72) verbunden ist. 

10. Computerprogramm mit Programmcodemitt? 
um alle Scbritte eines Verfahrens nach einem der An- 
spriiche 1 bis 7 durchzufiihren, wenn das Computer- 
programm auf einem Computer oder einer entspre- 
chenden Recheneinheit (16, 48), insbesondere einer 
Recheneinheit (16, 48) in einer Vorrichtung (10) gemaB 
Anspruch 8, durchgefuhrt wird. 

11. Computerprogramm mit Programmcodeniitteln, 
die auf einem computerlesbaren Datentrager gespei- 
chert sind, um ein Verfahren nach einem der Anspriiche 
1 bis 7 durchzufiihren, wenn das Computerprogramm 
auf einem Computer oder einer entsprechenden Re- 
cheneinheit (16, 48), insbesondere einer Recheneinheit 
(16, 48) in einer Vorrichtung (10) gemaB Anspruch 8, 
durchgefiihrt wird. 
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I. Verfahren zum Uberprufen eines auf einer elektro- 65 
nischen Recheneinheit ablaufenden Steuerprogramms 
(74) mittels mindestens einer Bypassfunktion (70, 72), 
bei dem das zu iiberpi 1 rpro "4 j 
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Method for testing of a control program running on a computer unit, 
especially an engine control unit, whereby a dynamic link is created between 
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Abstract of DE1 0228610 
Method for testing of a control program (74) 
running on a computer unit using one or more 
bypass functions (70, 72) whereby both 
program and bypass function are executed on 
the computer unit and coupling of the bypass 
function is achieved by dynamic linking to 
preset interface points in the control program 
so that access to data stored in the computer 
unit is enabled. The invention also relates to a 
corresponding device. 
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(54) Oberpnlifen procedure to the one on an electronic processing unit 
expiring tax program 

(57) It is a process for a tax program OberprOfen (74) through 
rnindestens a bypass function (70, 72), in which the control program 

(74) together with the rnindestens a bypass function (70, 72) on an 
electrical computing unit ausgefart. The docking of the bypass 
functions (70, 72) is done by dynemisches left at pre interfaces. 
Further, a device and a computer program to DurchfO h of the process 
erf indungsgemagen Internati besch rubbed. 
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BUNDESDRUCKEREI 11.02 102 63C/83C/1 9 



Description 

[0001] The invention concerns a method z.uni t [berprat-en: ... one on 
an electronic processing unit expiring tax program through a bypass 
operation. 5 

State of Teehnik 

[0002] In Steuergeraten ausgefahrte control programs miissen from 
Sicherheitsgranden particularly high Anforde [0 

Gentigen changes. In developing such programs, it is unurriganglich 
already during the development process in regelrnaBigen intervals new 
erstefite parts of the program or function together with the already 
vorhan Which tax program aberprilfen. In 1915 -Oberprilf ung newer 
software functions will be implemented together with those already 
lauffahigen ausgefahrt system. 

[0003] But even when already getest.eten tax programs, it is 
unurnglingliche, new functionalities and radio 
Tions and a new functionality to liberprafen. 2 0 

[0004] To -Oberprtifung of tax programs, for example, on the electronic 
processing units in Kraf tf ahrzeugSteuergeraten, in the so-called 
electronic control units, or ECUs (ECU: electronic control unit) , the 



Ausf ahrung come, the so-called bypass procedures in 1925, this 
stipulates based dal3 on a lainhigen system (eg. SeriensOf tware) 
interfaces prepared to bypass the integrated function. The bypass 
function allows access to the data 
ECU, or the manipulation of such data. 

[0005] fleutzutage grundsatzlich two methods are known. 

[0006] In the so-called bypass procedures with external and freely 
configurable interface provides daf3 the Serienfunktionalitat 
ausgcfuhrt in the ECU. 35 

The bypass operation runs on an external simulation system and 
communicates data lines but with the ECU. The daftir necessary 
Geratetechnik verhaltnismaBig is cumbersome and expensive, which is why 
this procedure for a Ausrilstung Versuchstlotte example with 10 
vehicles in 1940 are not suitable. Due to the communication between ECU 
and simulation system, it is also not mOglien, hard real-time 
requirements erf alien. The well-known method has a dead time of at 
least a step in computing, dali with this time-critical functions are 
not developed in 1945 kOnnen. 

[0007] Furthermore, a code generation connect with static or left. This 
is the bypass function static ON initial state of the software added 
bound. That means at least partially daf3 the ECU 50 source code or 
object code of complete disclosure nwl3 . This, however, contradicts the 
requirements from the perspective of the tuning protection and 
confidentiality. 

[0008] Furthermore, given procedure known -diesem the efficiency of 
development through long periods of 55 of the code generation for 
Ausftihrung of his role in the ECU (Turn-around times) heeintrachtigt . 
Another disadvantage is the need haufige Neuprogramrnierung the ECU, 
the system according to the risk of the ECU ZerstOrung entails. A 
schneile switching between 60 starting base undBypassf unktion ebenfalis 
is not. MOg- Lich, dali a comparative assessment difficult. 

[0009] 'Nash to the shutdown of the system remains in the well-known 
procedure, the Prototype function in the ECU. This stelit 
gegebenenf alls-ein security risk and the Ver 65 
Jetzung statutory provisions, if such a Sy-stern irrnimlich 
Offentlichen in traffic. 

[0010] Derngegentiber is where erf indungsgema3en zinc Uberprtifen a 
procedure on an electronic processing unit expiring tax program millets 
least one bypass operation to liberprlif ende control program along with 
at least one bypass operation on an electrical computing unit executed. 
The electronic computing unit is bspw, an ECU in a motor vehicle tax 
device 

[0011] A Bypassprograrnms docking of the at least one bypass operation 
umfaf3t, dutch dynamic linking to vorgegehenen interfaces in the 
control program clurchgef iihrt . In this way, access to the electronic 
processing unit, this data during the course of the program control 
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[0012] The crtindungsgemaBe ermOglicht procedure, a new functionality, 
ie, for example, new functions in software implemcntierte the tax 
program, aberprilfen. But it is also quite possible daB 
erf indungsgemaf 3 the use of the tax program and the Stetterge • s! 
Under geanderten boundary conditions tested. 

[0013] The electronic computing unit in the control program to 
tiberpraf ende ausgefdhrt is ablicherweise an ECU in a motor vehicle tax 
device. But it is ouch mOglich, dal3 the tax program and the basic 
software and the bypass program on a computer to run outside. In this 
case, the ECU only for signal conditioning. 

[0014] preferred way is the erf indungsgemaBen procedure called a 
Prototype function in the ECU ausgefahrt. The activation and coupling 
to the starting point, the basic program, done by dynarnisches left at 
pre interfaces. The advantage here is dal3 the software base is not new 
and bound to be prograrnmiert mul3, resulting in a short turnaround 
time can be achieved. The basic program remains unchanged in the ECU, 
so dal3 the requirements of the tuning protection and privacy are met. 

[0015] Far operating the Bypasses ausschlielllich is an application 
system or a Applikations-ECU necessary. A computer simulation of 
filling muB ince not set, so the daB Geratekosten per vehicle testing 
are limited, 

[0016] After the shutdown of the ECU undloder Bypassystems is the main 
software or user program dos Verftigung again. Accordingly, the risk of 
inadvertent use is not hedged function significantly reduced. 

[0017] The advantage is when the bypass function for docking Narnen 
symbolic of the tax program used this symbolic name reprasentieren some 
interesting data or values in the control program, which Uberprilfung 
far to assess her functionality of the tax program, and hence the 
Steuergerats necessary. 

[0018] The values reprasentierenden these variables and parameters are 
usually called in header files with regard to their type, their access 
and their GrOf3e place. Access to the data will spell but 
AdreBref erenzen example. That means hall bypass the program by an 
assignment of a AdreBref erenzen syrnbolischen name detn real value 
mitiglich 1st. 

[0019] In one of the preferred Ausf ahrungsf orm erf indungsgemaf 3en 
proceedings with during the course of the tax program unhand a vector 
table entsenieden, which of the least cinen bypass function is 
activated and will say what ausgefahrt bypass operation. , And on what 
data can be accessed soli. 

[0020] In structuring the procedure erf indungsgemaBen w-ahrend of 
checking (the lurch 5 an interactive user input. This allows the user 
symbol references and LinkeradreBbereiche type and in this way the 
individual vowel of tiberpraf ungsvorgangs be correct. 

[0021] The device erf indungsgemal3e client insbeson 10 

For those Durchfahning beschriehenen the above procedure. This umfaBt 
an electronic processing unit and a storage facility. On the electronic 
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processing unit, an ECU ablicherweise a Steuergerats , 
A tax program to Ausfiihrung. 15 

[0022] In the storage facility is the Steuerprogramin and at least one 
bypass operation stored. Ertindungsgemaf ie The device is designed daB a 
coupling of at least one bypass function (Left to lurch dynamic 
interfaces specified in the 20 control program possible. Thus, access 
to the electronic processing unit available data rend the course of the 
program. Steuerprograrnms . 

[0023 ] ErandungsgernaB can be foreseen, daB the device with an 
application system sum transferred 25 of the bypass program as 
ausf iihrbares program. 

[0024] The computer program erf indungsgernalle urnfaBt 
Programmcodernittei stir Durchfahrung erf indungsgemaBen the 
proceedings. This is preferably on an ECU 30 in a motor-vehicle tax, 
and device controls the vowel of the dynamic and Linkens & Ankoppelns 
unit of at least one bypass operation at specified ports in the tax 
program. 

[0025] The computer program product is preferably 35 to a computer 
disk. As appropriate carrier Unnen EEPROMs and flash memories, but also 
CD-ROMs, diskettes and used Eestplattenlauf werke konthlen. 

[0026] More Benefits and formations of the invention in 1940 resulting 
from the description and the accompanying drawing. Clearly, the above- 
mentioned dad and still below erlauternden characteristics not only in 
the respective combination, but also in other combinations or in-kind 
venvend 45 bar, without the context of the present invention to leave. 

Drawing 

[0027] The invention is based on Ausf uhrungsbeispielen depicted in the 
drawing and we hereafter with reference to the drawing near erlautert. 

[0028] Fig 1 shows a preferred Ansf ahrungsf orrn erl indungsgemaBen 
device in the schematic presentation 55 lung. 

[0029] Fig. 2 illustrates the erf indungsgemaBe procedure on the basis 
of components and data at the internal bypass. 

[0030] Fig 3 shows schematically the erf indungsgemaBen 60 of the 
dynamic process Linkens. 

[0031] Fig 4 shows a preferred Ausf tihrungsf orm erf indungsgemaBen the 
procedure in FluBdiagramm . 

[0032] In Fig. 1 is a schematic representation, he LindungsgemaBe 
device, a control device 10, darge 6S . The control device 10 is a fiber 
data line 12 with an application system in 1914. 

[0033] Furthermore, in the control device 10, as shown in Fig 1 below 
is an electronic processing unit, an ECU 16, and a storage facility in 
1918. The ECU 16 and the storage facility in 1918, " 'her a bus line in 
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1920 linked 



[0034] The storage facility 18 is in a first memory area 22, cinen 
second storage area 24 and a third storage area 26 divided. The first 
storage area 22 is far, the tax program and the basic software. In the 
second storage area 24 is a new, aberpriitende in computer software 
implementiene function. In the third storage area 26 is the application 
system in 1914 liber the data line 12 the minimum function as a bypass 
ausfbhrbares program. 

[0035] In the storage facility 18 of ECU 16 are thus the tax program 
and the bypass function stored. 

[0036] Fig 2 shows a diagram of the components and data 
erf indungsgemal3en intemen the bypass procedure. 

[0037] to recognize is a left column 30, the development of software 
far illustrates the ECU, and a right column 32, in the development of 
the Bypasses illustrates. 

[0038] A first data block 34 swill. The program's code of the bypass 
this function is in a first component 36, a compiler mid umfaBt a 
linker, entered. Also in the first component 36 is a second data block 
38 entered, a list of references and thereby. The Verknapf ungen between 
symbolic names and addresses contains zusarnmen with a third data block 
40, the Left ECUspezif ische umfaBt instructions. This results in a 
fourth data block 42, Mirrilich austahrbare the program. 

[0039] The 1942 program is extendable to a second component 44, the 
application system or tool, entered. The application tool 44 is, as 
with a double arrow 4 6 shows, bidirectional. A third component in 194 8, 
which represents an ECU. 

[0040] Another box 50 illustrates the Mtiglichkeit the user input, so 
daB a user entering the program in 1942 ausf tihrbaren cause and he also 
ilber the application tool 44, to the vowel of Oberpriif ungsvorgangs 
influence . 

[0041] The Code of the bypass function is preferably diner in high- 
level language, such as C, . But it is also the use of generated code 
mOglich. To docking on the basic software (variables and parameters) 
uses the code of Bypassoftw are tiblicherweise symholische behalf of 
the base. 

[0042] With a reference list, the symbolic names to the addresses of 
current basic software auf gelOst . In this way, the bypass function 
largely independent of changes of the base software. The program is 
extendable with the help of the application system 44 in the 1948 ECU 
loaded and after a user request. 

[0043] Fig. 3 illustrates the dynamic linking of the bypass functions. 
Bin first Block 60 is the Steuerprograrran to Verffigung standing 
vector table. In the figure are in the vector table 60 one first column 

(vector) 62, and a second column (channel) 64 to see. In the first 
column in 1962, contain references against which it is decided which of 
the bypass functions are activated sullen. In the second column is 64 
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linden Info-Nations dam, oh it is an internal or external cinen Bypass. 

[0044] A second block 66 is a table of function pointers again, a 
number of functions to bypass activating contains. 

[0045] Fin third Block 1968 represents bypass services. Bin fourth and 
a ftinfter Block 70 and 72 are far aktivierie bypass functions and a 
sixth in 1974 block far, the tax program. 

[0046] In dent Steuerprograturn 74 are potential single five 
griff sstellen tar the bypass functions. This is achieved by activating 
a driver layer (bypass services) . 

[0047] Before verifying the tax program and the 74 I'd 
Applikationssystern the bypass functions in the memory of the ECU . 
AuBerdem by the application system references to the bypass functions 
in the table 66 of the function pointer. 

[0048] While the Dborprafung, d, h during the course of the tax program 
74, 1915 to decide the Bypassdien 

Ste 68 in the ECU using Eintrdgen in the vector table 60, which is 
active intervention, ie what bypass functions are activated miissen and 
where the ant reference to bypass function is stored, as with arrows 
1976 ver Clearly. 20 1st 

[0049] 1 Bypass function ftir a potential intervention agency 
activated, which will call the reference fiber (dynamic link) , which 
represent 78 arrows. The bypass travel services in 1968, the two active 
functions Bypass 70 and 72 from (arrow 80) . With the activated 
Bypassfunktio 25 nen 70 and 72 is on bestitnmte ausgewdhlte data 82 in 
the 1974 Steueiprogranan accessed, which is 84 arrows illustrate. 

[0050] In the Tiber data transmission to bypass functions 72 70 nod 
their grip on the same Eingangsgrd6en 3 0 and parameters (Application 
values) but AdreBref erenzen . Thus, the bypass features 70 and 72 read 
access to the ECU in all static data available 82nd 

[0051] The bypass drivers get at the data Tiber pay the tax program and 
the application software 35 74 a reference to the stimulierbaren 
DatenfluB abergeben. In this way, the requirements for data consistency 
are met. 

[0052] The calculation Bypasses and the encroachment 

In Datenflull happens at the time of the 4 0 value dent in the basic 
software bcrechnet. By applying these trigger mechanisms and the above- 
described communication is no dead time in the S ignalfluB the bypass 
function . 

[0053] In Fig 4 is in a FluBcliagramm a forthcoming 45 zugte 
Ausfuhrungsf orm of erf indungsgemaBen clargestellt procedure. 

[0054] In a step 90 starts at the end of the program or -Oberpraf enclen 
tax program on the basis of the ECU in the Kraf tf ahrzeug-Steuergerdt . 
50 
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[0055] In a step 92 is a bypass surgery. If this is activated, is a 
step in the execution of 94 activated bypass operation. In a step 96 is 
a basic value iiberschrieben . Thus ends the Ausfiih 
Of the bypass function. 

[0056] In a step 98 is the basic function of the processing step. If, 
in the step 92 according to the vector table found daB the bypass 
function is not activated, is not subject to the execution of the 
bypass operation started and there is a direct jump to the 60 step 98th 

Patent speech 

1. Gberpraten procedure to the one on a 65 elec tronic a unit of 
expiring tax program (74) by means of at least one bypass function (70, 
72) , in which the tiberprtif ende to Steuerprograrnm (74) Sammen 
tninclestens with a bypass function (70, 72) to an electronic 
processing unit (16, 48) and a docking ausgefahrt of at least one 
bypass function (70, 72) or dutch clynamisches Connect, left 
durchgef tilart, so claB access to the electronic computing unit (16, 
48) writegende data (82) allows. 

2. Method according to claim 1, in which a new Funktionalitlit 
program of tax (74) aberpraft. 

3. Method according to claim 1, at the helm of the program (74) new 
features in software implemented effectively. 

4. After a procedure of claims 1 to 3 , in which at least one 
Bypassitmktion (70, 72) for the docking symbolic name of the tax 
program (74) . 

5. Proceedings of claim 4, dent in the access to the symbolic name 
dutch reprasentierte data (82) tiber AdreBref erenzen durchgef tihrt . 

6. Procedures for a Ansprilche one of his 5, when dent during the 
course dos tax program ( "43 using a vector table (60) decided, at 
least oinenl3ypassfunktion che (70, 72) or activated. 

7. Procedures for a speech of his one 6, in which during the 
Dberprafung an interactive input. 

8. Device, in particular a stir Durchfahrung erf indungsgemliBen 
proceedings after one of his speech a 7, with an electronic computer 
unit (16, 48) and a memory device (18) , while on the electronic 
processing unit (16, 48) , a control program (74) Ausfahrung, in the 
memory device (18) , the control program (74) and at least one bypass 
function (70, 72) can be found and the device (10) so ausgeiegt, daB a 
coupling of at least one bypass function (70, 72) by connecting 
dynamisehes Left or mOglich. 

9. Apparatus of claim 8, with a Applikationssystern (14, 44) to 
Dbertragen least one bypass function (70, 72) connected. 

10. Computer program mat Prograrnmcodemitt : at all stages of a 
proceeding under a Anspritche 1-7 durchzuf tihren if the computer 
program on a computer or a corresponding processing unit (16, 48) , 
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including a processing unit (16, 48) in a device (10) gemliB claim 8, 

durchgef ahrt . 

11. Computer program code with program funds, based on a computer 
Datentrdger stored, a process after a speech 1-7 durchzuf ahren if the 
computer program on a computer or a corresponding processing unit (16, 
48), including a processing unit (16, 48) in a device (10) gemill3 
claim 8, durchgef ithrt . 
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